ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ВНУТРИ СЕТИ ГОРОДСКИХ САЙТОВ "СИТИСАЙТС"

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в целях реализации требований статьи 18.1 Федерального закона № 152-ФЗ от 27 июля 2006 г. «О персональных данных» и действует в отношении всей информации, которую можно получить о пользователях во время использования им сайта в сети интернет (далее – Сайт).

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

1. 1. 1.1.Настоящий документ определяет политику в отношении обработки персональных данных и излагает систему основных принципов, применяемых в отношении обработки персональных данных на Сайте.
   2. 1.2.Действие настоящей Политики распространяется на все действия, совершаемые Сайтом с персональными данными с использованием средств автоматизации или без их использования. 
   3. 1.3.Настоящая Политика подлежит актуализации в случае изменения законодательства РФ о персональных данных. 
   4. 1.4.Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передачи (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.
   5. 1.5.Обработка персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации.

Сайт обрабатывает персональные данные Пользователя в целях:
- идентификации стороны в рамках соглашений и договоров с Сайтом;

- предоставления Пользователю услуг, в том числе, в целях получения Пользователем;
- проверки, исследования и анализа таких данных, позволяющих поддерживать и улучшать сервисы и разделы Сайта, а также разрабатывать новые сервисы и разделы Сайта.
- проведение статистических и иных исследований на основе обезличенных данных.

1.6. Сайтом может проводиться сбор статистических данных о пользователе, включая:

— посещенные страницы;

— количество посещений страниц;

— длительность пользовательской сессии;

— точки входа;

— точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние сайты);

— страна пользователя;

— регион пользователя;

— провайдер пользователя;

— браузер пользователя;

— системные языки пользователя;

— ОС пользователя;

— разрешение экрана пользователя;

— кол-во цветов экрана пользователя.

Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др. Сайт может использовать сторонние интернет-сервисы для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. 

1. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЕЙ

1. 1. 2.1.Сведениями, составляющими персональные данные, передаваемыми на сайт пользователями, является любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), в частности: Фамилия, имя, отчество, номер телефона, адрес электронной почты, данные социальных сетей.
   2. 2.2.На Сайте в общем случае не проверяется достоверность персональных данных, предоставляемых пользователями, и не осуществляется контроль над их дееспособностью. Однако предполагается, что пользователи предоставляют достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта и поддерживают эту информацию в актуальном состоянии.
   3. 2.3. Настоящая Политика применима только к Сайту. 
   4. 2.4.Настоящая Политика применима только в процессе использования сайта http://1rnd.ru не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте. На таких сайтах у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.

1. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на основе следующих принципов:
1) Обработка персональных данных осуществляется на законной и справедливой основе;
2) Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
4) Обработке подлежат только те персональные данные, которые отвечают целям их обработки;

5) Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
6) При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.

7) Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.2. Обработка персональных данных возможна только в соответствии с целями, определившими их получение.

4.  ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право: 

4.1.1. На получение информации, касающейся обработки его персональных данных. Субъект персональных данных вправе требовать от Сайта уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.1.2. В любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть.

4.1.3. Если субъект персональных данных считает, что Сайт осуществляет обработку его персональных данных с нарушением требований федеральных законов или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Сайта в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

5.СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ 

5.1.  Субъект персональных данных принимает решение о предоставлении его персональных данных Сайту и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным и может предоставляться субъектом в любой позволяющей подтвердить, факт его получения форме, если иное не установлено федеральными законами. 

5.2. Пользователи, дают согласие на обработку своих персональных данных в форме выражения, посредством проставления галочки в строке «согласен на обработку и хранение персональных данных» при заполнении регистрационной формы и при посещении Сайта, с этого момента согласие на обработку персональных данных считается полученным Организацией в рамках ФЗ «О персональных данных».

 5.2. Согласие на обработку персональных данных, может быть отозвано Пользователем персональных данных (полностью или частично) на основании его письменного заявления, предъявленного в адрес Сайта.

6.УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.Предоставляя персональные данные Пользователь автоматически дает согласие на обработку персональных данных.

На Сайте осуществляется обработка персональных данных пользователей в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иных нормативных актов в области защиты информации, а также в соответствии с внутренними распорядительными документами. 

6.2.В отношении персональных данных пользователей сохраняется их полная конфиденциальность. 

6.3.При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются меры по удалению или уточнению неполных или неточных данных. 

6.4. Обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.

6.5. Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, не осуществляется.

6.6. При отсутствии необходимости письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом персональных данных или его представителем в любой позволяющей получить факт его получения форме.

7. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Для защиты персональных данных пользователей на Сайте принимаются все необходимые организационные и технические меры от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. 

7.2. Сайт добивается того, чтобы все реализуемые ею мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.

7.3. В целях обеспечения адекватной защиты персональных данных Сайт проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

7.4. В соответствии с выявленными актуальными угрозами Сайт применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.

7.5. Руководство Сайта осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Сайта.

8. ОБЯЗАННОСТИ САЙТА

8.1. В соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» Сайт обязан:

8.1.1. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ.

8.1.2. По требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональных данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.1.3. Вести Журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам.
8.1.4.  В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Компанией и субъектом персональных данных. Об уничтожении персональных данных Компания обязана уведомить субъекта персональных данных.
8.1.5. В случае поступления требования субъекта о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг на рынке немедленно прекратить обработку персональных данных.

Обратная связь. Вопросы и предложения

Все предложения или вопросы по поводу настоящей Политики следует направлять в Службу поддержки Сайта по адресу  info@dmistudio.ru